Moin cando,
ich bin auch noch am experimentieren, habe aber die related (stateful) rules so verstanden:
Wenn du eingehend mit default deny arbeiten möchtest solltest du unbedingt bei lowinput eine permit (any) outgoing-related rule einrichten, sonst geht gar nichts. So arbeitet die FW...